de nuevo, eso es un codigo que se ejecuta en el servidor. javascript no tiene ni remota idea de las operaciones que realiza el servidor, y de la misma forma el servidor no tiene remota idea de lo que manipula javascript. de momento lo que pienso que puedes hacer es imprimir el valor de "rid" en una variable de javascript cuando se cargue ese documento. no tengo la minima idea de como se imprime una variable...
Código:
<script>
var rid = "<% System.out.println(session.rid); %>";
</script>
luego en javascript tienes la variable
rid y lo validas segun tus criterios. pero en todo caso yo pienso que seria mejor dejar ese trabajo a jsp.